Tietosuojakäytäntö

Tässä tietosuojakäytännössä selostetaan, miten KORENA-nimellä toimiva ”Martial Labs” Ltd. käsittelee henkilötietojasi, kun käyt korena.eu-sivustolla, teet tilauksen, otat meihin yhteyttä tai käytät palvelujamme muulla tavoin. Käytäntö on laadittu EU:n yleisen tietosuoja-asetuksen (asetus (EU) 2016/679, ”GDPR”), sähköisen viestinnän tietosuojadirektiivin 2002/58/EY ja Bulgarian henkilötietojen suojasta annetun lain mukaisesti.

---

1. Rekisterinpitäjä

Henkilötietojesi rekisterinpitäjä on:

"Martial Labs" Ltd. ( Маршъл Лабс ЕООД )
UIC/ЕИК 207453941 · VAT BG207453941
8A Yordan Badev Str., 1700 Sofia, Bulgaria
Johtaja: Pavel Danielov Nikolov
Tietosuoja-asioiden yhteyshenkilö: office@korena.eu

Kaikki tietosuojaa ja rekisteröidyn oikeuksia koskevat pyynnöt tulee lähettää osoitteeseen office@korena.eu.

KORENAn taustalla olevan oikeushenkilön täydelliset tunnistetiedot ovat oikeudellisessa ilmoituksessa.

2. Tietosuojavastaava

Emme ole nimenneet tietosuojavastaavaa (DPO), koska käsittelymme ei täytä mitään GDPR:n 37 artiklan 1 kohdan pakollisista edellytyksistä:

• Emme ole viranomainen tai julkishallinnon elin.
• Ydintoimintamme ei koostu rekisteröityjen säännöllisestä ja järjestelmällisestä laajamittaisesta seurannasta.
• Emme käsittele laajamittaisesti erityisiin henkilötietoryhmiin kuuluvia tietoja (9 artikla) tai rikostuomioita koskevia tietoja (10 artikla).

Tietosuojavastaavan tarvetta koskevassa arviossamme (päivätty 2026-04-30, seuraava tarkistus 2027-04-30 tai aiemmin muutoksen johdosta) otetaan huomioon rekisteröityjen määrä, käsittelyn järjestelmällisyys ja laajamittaisuus, erityiset henkilötietoryhmät ja rikostuomiotiedot sekä asemamme itsenäisenä rekisterinpitäjänä. Arvion mukaan tietosuojavastaavaa ei tarvita. Jatkuvaa valvontaa varten olemme nimenneet tietosuojakoordinaattorin, jonka tavoittaa osoitteesta office@korena.eu, ja voimme antaa arvion valvontaviranomaisten saataville pyynnöstä.

Arvioimme asian uudelleen aina, kun käsittelymme laajuus tai luonne muuttuu olennaisesti (erityisesti jos julkaisemme EUDR-vaatimustenmukaisuuteen tarkoitetun SaaS-tuotteen tai laajamittaisen analytiikka- tai pisteytysominaisuuden).

Kaikissa tietosuojaa koskevissa kysymyksissä ja pyynnöissä voit ottaa yhteyttä osoitteeseen office@korena.eu.

2.1. KORENA Capture -iOS-sovellus (sisäinen työväline)

KORENA Capture on mittaussovellus, jota KORENAn henkilöstö ja kumppanivarastojen työntekijät käyttävät sisäisesti lehtipuulankkujen mittaamiseen ja kuvaamiseen markkinapaikan tuotekuvauksia varten. Sovellus toimii käyttäjän laitteessa eikä kerää, säilytä tai siirrä verkkosivuston kävijöiden tai ostajien henkilötietoja. Sovellusta ei ole julkaistu Applen App Storessa, eikä sitä käytetä muuhun kuin lankkujen sisäiseen mittaamiseen ja dokumentointiin. Sovellus ei käsittele loppukäyttäjän tunnisteita tai seurantatietoja. Lisätietoja lankkujen kuvien ja mittaustietojen käsittelystä on jäljempänä kohdassa 3.6 (Capture Bundle -aineistot) sekä erillisessä puun alkuperää koskevassa käytännössä.

2.2. KORENA Partner -sovellus

Kumppanien puutavaravarastojen ja työpajojen henkilöstö käyttää iOS- ja Android-laitteiden KORENA Partner -sovellusta lankkujen lisäämiseen myyntiin, alkuperän dokumentointiin ja KORENAn tilausten täyttämiseen. Sovelluksen henkilötietojen käsittely selostetaan erillisessä KORENA Partner -sovelluksen tietosuojailmoituksessa.

3. Mitä käsittelemme, miksi ja millä oikeusperusteella

Tässä osassa eritellään kunkin käsittelemämme henkilötietoryhmän käyttötarkoitus, GDPR:n 6 artiklan mukainen oikeusperuste ja säilytysaika.

3.1. Sivuston kävijät (ei tiliä eikä tilausta)

3.2. Tilinhaltijat

3.3. Tilaustiedot (tilinhaltijat ja vierastilaus)

3.4. Asiakastuki ja viestintä

3.5. Markkinointi

3.6. Kumppanivarastojen henkilöstö ja B2B-yhteystiedot

3.7. Tekoäly, koneoppiminen ja tekstin- ja tiedonlouhinta (TDM)

Käyttäjien henkilötietoja EI käytetä tekoäly- tai koneoppimismallien kouluttamiseen. KORENA ei käytä henkilötietojasi (nimi, sähköposti, osoitteet, tilaushistoria tai reagointimittarit) tekoälyn tai koneoppimisjärjestelmien kouluttamiseen eikä tekstin- ja tiedonlouhintaan. Käytämme tekoäly- tai koneoppimistekniikkaa kahdessa paikassa. KORENA Capture -sovelluksen SAM-segmentointi analysoi lankkujen kuvia käyttäjän laitteessa eikä käsittele henkilötietoja. Kun KORENA hankkii puuta yritysasiakkaalle, toimittajille lähetettyjen ostotiedustelujen ja niiden vastausten teksti konekäännetään ja jäsennetään tekoälyä käyttävällä käsittelijällä (OpenAI ja, kun käytössä, DeepL). Ennen tekstin lähettämistä poistamme sähköpostiosoitteet, puhelinnumerot ja pyynnön esittäneen asiakkaan tunnistetiedot. Jäljelle jääviä yritysyhteystietoja käsitellään oikeutetun etumme perusteella (GDPR:n 6 artiklan 1 kohdan f alakohta). Sinulla on DSM-direktiivin 4 artiklan nojalla oikeus vastustaa tietojesi käyttöä TDM-tarkoituksiin. Käytä oikeuttasi ottamalla yhteyttä osoitteeseen office@korena.eu.

3.8. Petosten torjunta ja turvallisuus

Emme tee yksinomaan automaattiseen käsittelyyn perustuvia päätöksiä, joilla on oikeusvaikutuksia tai vastaavia merkittäviä vaikutuksia (GDPR:n 22 artikla), lukuun ottamatta Stripe Radar -petostentorjuntajärjestelmän maksun hyväksymisen yhteydessä tekemiä päätöksiä. Stripe Radar arvioi maksuriskiä automaattisella päätöksenteolla. Jos maksu hylätään:

• (a) näet hylkäyskohdassa selkeän viestin;
• (b) sinulla on oikeus maksuttomaan ihmisen tekemään arviointiin ja selvitykseen. Ota yhteyttä osoitteeseen office@korena.eu ja ilmoita tilaustietosi. Siirrämme asian Stripelle ja selostamme arvioidut riskitekijät sekä mahdolliset toimesi (esimerkiksi toisen maksutavan käyttö tai yhteydenotto kortin myöntäjään);
• (c) vastaamme yhden kalenterikuukauden kuluessa.

GDPR:n 22 artiklan mukainen käsittely on tarpeen myyntisopimuksen täytäntöönpanemiseksi 22 artiklan 2 kohdan a alakohdan nojalla. Ilman sitä emme voi kohtuudella hyväksyä verkkomaksuja.

4. Tietolähteet

Lähes kaikki käsittelemämme tiedot kerätään suoraan sinulta. Poikkeuksia on kaksi:

• Stripe lähettää meille maksun tuloksen, kortin neljä viimeistä numeroa ja riskisignaalit maksun yhteydessä. Emme näe kortin koko numeroa.
• Speedy ja Econt (sekä muut rahdinkuljettajat) lähettävät meille lähetysten seurantatapahtumia.

5. Kenelle jaamme tietoja

Jaamme henkilötietoja seuraaville vastaanottajaryhmille. Kukin vastaanottaja käsittelee tietoja vain kuvattua tehtävää varten, ja sitä sitovat asianmukaiset sopimusperusteiset suojatoimet.

Emme myy henkilötietojasi emmekä jaa niitä mainosverkostoille sivustojen välistä käyttäytymiseen perustuvaa mainontaa varten.

Edellä oleva luettelo päivitetään aina, kun alikäsittelijä lisätään, vaihtuu tai poistetaan. Olennaisista muutoksista ilmoitetaan sivustolla uutiskirjeen tilaajille ja tilinhaltijoille vähintään kolmekymmentä (30) päivää etukäteen.

6. Kansainväliset siirrot

Jotkin vastaanottajat käsittelevät tietoja Euroopan talousalueen (ETA) ulkopuolella. Näitä ovat erityisesti Stripe (Yhdysvalloissa olevat osat), Resend (Yhdysvallat) ja OpenAI (Yhdysvallat). Käytämme kunkin tällaisen siirron perusteena:

• Euroopan komission hyväksymiä vakiosopimuslausekkeita (SCC), kun niitä edellytetään, ja/tai
• soveltuvia tietosuojan riittävyyttä koskevia päätöksiä (esimerkiksi EU–US Data Privacy Framework, jos vastaanottaja on sertifioitu).

Jos haluat jäljennöksen tiettyä siirtoa koskevista suojatoimista, ota yhteyttä osoitteeseen office@korena.eu.

6.1. Tiedonsiirron vaikutustenarvioinnit

Kun käsittelijä käyttää EU:n vakiosopimuslausekkeita tai muita suojatoimia sellaisiin maihin tehtävissä siirroissa, joiden tietosuojan tasoa ei ole todettu riittäväksi, ylläpidämme tai säilytämme GDPR:n 46 artiklan ja EDPB:n ohjeen 01/2020 mukaisen tiedonsiirron vaikutustenarvioinnin (TIA). Arvioinnit annetaan valvontaviranomaisten saataville pyynnöstä. Data Privacy Framework -sertifiointiin perustuvissa siirroissa tarkistamme sertifioinnin voimassaolon jokaisen julkaisukierroksen yhteydessä ja päivitämme kohdan 5 (Kenelle jaamme tietoja) vastaavasti.

7. Oikeutesi

Sinulla on GDPR:n nojalla seuraavat oikeudet, joita voit käyttää maksutta kirjoittamalla osoitteeseen office@korena.eu:

• Tarkastusoikeus (15 artikla): vahvistus siitä, käsittelemmekö sinua koskevia tietoja, ja jäljennös tiedoista jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa (CSV tai JSON). Toimitamme tiedot maksutta. Jos pyyntösi on ilmeisen perusteeton tai kohtuuton, voimme periä kohtuullisen hallinnollisen maksun. Tiedot toimitetaan suojatulla sähköpostilla tai salatulla latauslinkillä.

• Oikaiseminen (16 artikla): virheellisten tietojen korjaaminen.

• Poistaminen (17 artikla): tietojen poistaminen lakisääteiset säilytysvelvollisuutemme huomioon ottaen. Lakisääteisiä poikkeuksia ovat: (a) laskut ja alv-tiedot, joita säilytetään 10 vuotta Bulgarian kirjanpitolain mukaisesti; (b) tukisähköpostit ja riitoja koskevat kuvat, joita säilytetään riidan ratkaisemiseen saakka ja sen jälkeen 2 vuotta; (c) tilitiedot, joita säilytetään 12 kuukautta sulkemisen jälkeen, elleivät ne liity avoimeen asiaan; (d) IP-osoitteet ja käyttölokit, joita säilytetään 90 päivää, elleivät ne liity tietoturvapoikkeamaan.

• Käsittelyn rajoittaminen (18 artikla): käsittelyn rajoittaminen määritellyissä tilanteissa.

• Siirrettävyys (20 artikla): meille toimittamiesi henkilötietojen (nimi, sähköposti, osoitteet ja maksutavan tyyppi) saaminen jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa. Oikeus koskee sopimuksen (6 artiklan 1 kohdan b alakohta) tai suostumuksen (6 artiklan 1 kohdan a alakohta) perusteella käsiteltäviä tietoja. Se ei koske johdettuja tietoja (reagointimittarit tai laskemamme lankun mitat) eikä lakisääteisen velvoitteen perusteella käsiteltäviä tietoja (laskut).

• Vastustaminen (21 artikla): oikeutettuun etuun perustuvan käsittelyn, mukaan lukien suoramarkkinoinnin, vastustaminen (suoramarkkinointia koskeva vastustamisoikeus on ehdoton).

• Suostumuksen peruuttaminen (7 artiklan 3 kohta): milloin tahansa ilman, että se vaikuttaa ennen peruuttamista tehdyn käsittelyn lainmukaisuuteen.

• Oikeus olla joutumatta automaattisen päätöksenteon kohteeksi (22 artikla): katso edellä kohta 3.8 (Stripe Radar; oikeus ihmisen tekemään arviointiin).

Vastaamme yhden kalenterikuukauden kuluessa pyynnön vastaanottamisesta. Määräaikaa voidaan jatkaa kahdella kuukaudella, jos pyyntö on monimutkainen tai pyyntöjä on useita (ilmoitamme jatkamisesta). Jos emme pysty tunnistamaan sinua hallussamme olevien tietojen perusteella, voimme pyytää lisätietoja henkilöllisyytesi tarkistamiseksi ennen pyynnön toteuttamista.

Voit myös tehdä valituksen valvontaviranomaiselle:

Commission for Personal Data Protection (Комисия за защита на личните данни) Tsvetan Lazarov Blvd. 2, Sofia 1592, Bulgaria cpdp.bg · kzld@cpdp.bg

Jos vakinainen asuinpaikkasi on toisessa EU-jäsenvaltiossa, voit tehdä valituksen myös kyseisen maan tietosuojaviranomaiselle.

8. Turvallisuus

Suojaamme henkilötietoja asianmukaisilla teknisillä ja organisatorisilla toimilla, joihin kuuluvat siirrettävien tietojen salaus (TLS), tietokannassamme levossa olevien tietojen salaus, käyttöoikeuksien hallinta, tarkastuslokit, tehtävien eriyttäminen ja vähimpien oikeuksien periaate. Stripe säilyttää maksukorttien täydelliset tiedot järjestelmiemme ulkopuolella ja on PCI-DSS-sertifioitu. Kohtuullisista toimista huolimatta mikään järjestelmä ei ole täysin turvallinen.

Henkilötietojen tietoturvaloukkauksen yhteydessä:

• (i) ilmoitamme Bulgarian henkilötietojen suojasta vastaavalle komissiolle (CPDP) ilman aiheetonta viivytystä ja 72 tunnin kuluessa havaitsemisesta, kun GDPR:n 33 artikla sitä edellyttää;
• (ii) ilmoitamme sinulle suoraan ilman aiheetonta viivytystä (yleensä 7 päivän kuluessa havaitsemisesta), jos loukkaus todennäköisesti aiheuttaa korkean riskin oikeuksillesi ja vapauksillesi (GDPR:n 34 artikla);
• (iii) sisällytämme suoraan ilmoitukseen loukkauksen luonteen ja todennäköiset seuraukset, toteutetut tai ehdotetut toimet sekä lisätietoja antavan yhteyspisteemme (office@korena.eu).

9. Lapset

Sivustoa ei ole suunnattu alle 14-vuotiaille, emmekä tietoisesti käsittele alle 14-vuotiaiden henkilötietoja ilman vanhemman suostumusta tai huoltajuutta. KORENA on ammattikäyttäjille ja aikuisille harrastajille tarkoitettu arvokkaiden lehtipuiden markkinapaikka. Sitä ei ole tarkoitettu eikä markkinoida alaikäisille. Jos epäilet alle 14-vuotiaan antaneen meille henkilötietoja, ota yhteyttä osoitteeseen office@korena.eu, niin poistamme tiedot.

10. Tämän käytännön muutokset

Voimme päivittää tätä käytäntöä ajoittain. Olennaisista muutoksista ilmoitetaan sähköpostitse tilinhaltijoille ja uutiskirjeen tilaajille sekä sivustolla vähintään kolmekymmentä (30) päivää ennen niiden voimaantuloa, paitsi jos lain edellyttämän muutoksen on tultava voimaan aiemmin.

Tämän käytännön lopussa oleva versiopäivä osoittaa voimassa olevan version.

11. Kielet

Tämä käytäntö on laadittu englanniksi, joka on määräävä työkieli. Sivustolla voidaan julkaista käännöksiä. Kun laki sitä edellyttää (erityisesti Bulgariassa asuvien rekisteröityjen osalta), bulgariankielinen käännös on sitova versio.

---

Päivitetty viimeksi: 2026-09-16 · Tarkistettu viimeksi: 2026-04-30 · Seuraava tarkistus: 2027-04-30 (tai aiemmin muutoksen johdosta).